なぜ事例から見るべきなのか
海事分野のサイバー侵害は、単一のシステムから始まり、港湾や貨物のインフラへと広がって、物理的被害、物流の混乱、経済的損失につながります。規制要件を満たすだけでは十分でない理由はここにあります。実際に起きた事故を見れば、脅威がどこから侵入し、何を停止させ、復旧にどれほどの時間がかかるのかが明らかになります。
4つの脅威類型
| 類型 | 代表的な事例 | 影響 |
|---|---|---|
| Cyber Piracy | Ghost Ship 事件（2024年）、黒海 AIS スプーフィング（2017年） | 運航の混乱、航法システムの脆弱性の露呈、貨物強奪や乗組員への危険の可能性 |
| Data Breach | COSCO Shipping Lines への攻撃（2018年）、Clarksons 情報漏えい（2017年） | 大手海運ブローカーの深刻な信用失墜と潜在的な財務損失 |
| GPS Spoofing & Jamming | 北朝鮮による GPS 妨害（2024年）、バルト海 GPS 妨害（2022年） | 航法と中核的な運航機能を無力化し、海上の安全を直接脅かす |
| Ransomware | 名古屋港ランサムウェア（2023年）、マースク（Maersk）NotPetya（2017年） | マースクは3週間システム停止、約3億ドルの損失 |
出典：Criminal IP (Cyber Threat Intelligence Search engine)
2016–2025 年 主要インシデント年表
- 2016 — 韓国を標的とした GPS 妨害：船舶52隻と航空機58機で GPS が誤作動
- 2017 — マースク NotPetya：130か国600拠点で約5万台のエンドポイントと数千のアプリケーション・サーバーが感染
- 2017 — Svitzer 情報漏えい：従業員3名のメールアカウントが11か月にわたり外部へ自動転送
- 2018 — COSCO Shipping ランサムウェア：米州拠点のウェブサイトとメールシステムが麻痺
- 2018 — MSC マルウェア：データセンターのネットワーク障害によりウェブサイトと顧客ポータルが停止
- 2018 — 黒海での大規模攻撃：GPS スプーフィングにより約20隻が影響
- 2019 — クウェートの海運機関：侵入後の活動に用いる悪意あるバックドアが設置
- 2019 — 米国サンディエゴ港：マルウェアによる認証情報の窃取
- 2020 — 国際海事機関（IMO）：IT システムへの攻撃によりサービスが停止
- 2020 — CMA CGM ランサムウェア：周辺サーバーが攻撃され、拡散防止のため社内ネットワークを遮断
- 2021 — 川崎汽船（K-Line）マルウェア2件：IT ネットワークへの侵入と海外子会社システムへの不正アクセス
- 2021 — Transnet：IT システムの被害により港湾ターミナルの運営が停止
- 2022 — DNV ランサムウェア：世界約1,000隻が利用する船員・保守スケジュール管理ソフトウェアのサーバーが停止
- 2022 — スワイヤ・パシフィック（Swire Pacific）：IT システムへの不正アクセスにより営業機密と個人情報の一部が流出
- 2023 — DP World Australia：メルボルン、シドニー、ブリスベン、パースの港湾運営が数日間混乱。未修正の脆弱性（CitrixBleed）との関連
- 2023 — HMM：一部領域のメールサーバーが被害
- 2023 — インドの港湾コンテナターミナル：ランサムウェアによりターミナル管理情報システム（MIS）が被害
- 2024 — 米国シアトル港：Rhysida ランサムウェアグループの攻撃により空港と港湾の運営に支障
- 2025 — イラン NITC・IRISL：ハッカーグループが船舶116隻の通信網へのハッキングを主張
出典：Factiva および報道
2025年の3つの事故が示したもの
北海での衝突 — サイバー要因の可能性の浮上（2025年3月11日）
Solong 号が米国籍の Stena Immaculate 号と衝突した後、ヨークシャー沖ではジェット燃料14万2千バレルが燃え続けました。米ホワイトハウス関係者は故意の行為である可能性を排除せず、Solong 号がハッキングされた可能性をめぐる憶測が続きました。原因が確定していないとしても重要なのは、船内システムが外部から制御を奪われうるという前提そのものが、いまや事故調査の一部になったという点です。これこそ UR E27 が扱う領域です。
イラン船団への VSAT 攻撃 — 義務対象外システムのリスク（2025年3月21日）
ハッカーグループ Lab Dookhtegan は、イラン船団に対する大規模攻撃を主張しました。この攻撃は船舶116隻の VSAT ベースの通信システムを無力化しました — イラン国営タンカー会社（NITC）の50隻、イラン・イスラム共和国海運（IRISL）の66隻です。船舶と港湾、外部ネットワークとの通信が途絶え、完全復旧には数週間かかると見込まれました。
この事故の教訓は、E26/E27 への準拠だけでは十分ではないということです。義務対象外のシステム（例：VSAT）を見落とせば、船舶は依然として危険にさらされたままです。攻撃対象領域そのものを縮小する戦略が必要です。
MSC Antonia の座礁 — 事前にテストできたはずのシステム障害（2025年5月10日）
コンテナ船 MSC Antonia 号は、紅海のジッダ港南方、Eliza Shoals 付近で座礁しました。Windward、Pole Star Global、MarineTraffic など複数の情報機関が同じ結論に達しています — 船舶の GPS 信号が意図的にスプーフィングされていたというものです。
GPS スプーフィングは概念的には複雑ではありません。送信機が実際の衛星信号より強い偽の信号を発信します。船舶の GNSS は自船が別の場所にいると信じ込み、乗組員はそのとおりに航行しました。岩礁は本物でしたが、座標は本物ではありませんでした。この事故は偶然ではなく、事前にテストできたはずのシステム障害でした。
AI が下げた攻撃の参入障壁
2026年2月のブルームバーグの報道によると、身元不明の攻撃者が汎用 AI のサブスクリプションサービス2つだけで、メキシコ政府機関を標的とした攻撃を実行しました。独自のマルウェアや C2 サーバーを使わずに、偵察から脆弱性の特定、エクスプロイトの生成、認証情報の総当たり投入（クレデンシャルスタッフィング）、データの持ち出しまで、攻撃の全工程を遂行したとされています。分析はイスラエルのセキュリティ企業 Gambit Security が公表し、AI サービス提供企業は関連アカウントを永久停止しました。
海運に直接関係する事件ではありませんが、示唆は明確です。攻撃能力の参入障壁は崩れました。 熟練した攻撃組織にしかできなかったことが、いまでははるかに少ないリソースで試みられるようになっています。防御側も同じスピードで動く必要があり、これこそが AI ベースの SecOps が求められる理由です。
示唆
- 脅威は IT から OT へと広がります。 ほとんどの事故はメール・ウェブ・サーバーから始まりましたが、その結果は港湾運営の停止と船舶運航の混乱でした。
- 航法システムは直接の攻撃対象です。 GPS 妨害・スプーフィングは2016年から2025年まで繰り返し発生しています。
- 規制準拠は最低ラインです。 義務対象外のシステムも攻撃経路になります。
- 復旧時間はそのままコストです。 マースクの3週間、イラン船団の数週間は、いずれも運航上の損失に換算されます。
光明マリタイムは、こうした実際の事故を出発点として、設計段階から攻撃対象領域を縮小し、運航段階では検知と復旧の能力をあわせて設計します。